EU lanserer et marked for personopplysninger. Her er hva det betyr for personvernet.

Foto av David Werbrouck på Unsplash

Den europeiske union har lenge vært en trendsetter innen personvernregulering. Dens generelle databeskyttelsesforordning (GDPR) og strenge antitrustlover har inspirert ny lovgivning jorden rundt. I flere tiår har EU kodifisert beskyttelse av personopplysninger og kjempet mot det de så på som kommersiell utnyttelse av privat informasjon, og stolt posisjonert regelverket sitt i motsetning til de enkle personvernreglene i USA.

De ny europeisk datastyringsstrategi (pdf) har en fundamentalt annen tilnærming. Med den vil EU bli en aktiv aktør for å legge til rette for bruk og inntektsgenerering av innbyggernes personopplysninger. Strategien ble avduket av EU-kommisjonen i februar 2020, og skisserer politiske tiltak og investeringer som skal rulles ut i løpet av de neste fem årene.

Denne nye strategien representerer et radikalt skifte i EUs fokus, fra å beskytte individets personvern til å fremme datadeling som en samfunnsplikt. Nærmere bestemt vil det skape et pan-europeisk marked for personopplysninger gjennom en mekanisme som kalles en datatillit. En datatillit er en forvalter som administrerer folks data på deres vegne og har tillitsplikt overfor kundene sine.

EUs nye plan anser personopplysninger som et viktig aktivum for Europa. Denne tilnærmingen reiser imidlertid noen spørsmål. For det første setter EUs intensjon om å tjene på personopplysningene de samler inn europeiske myndigheter i en svak posisjon til å regulere industrien. For det andre kan feil bruk av datatruster faktisk frata innbyggerne rettighetene til sine egne data.

Trusts-prosjektet , det første initiativet fra den nye EU-politikken, vil bli implementert innen 2022. Med et budsjett på 7 millioner euro vil det sette opp en pan-europeisk pool av personlig og ikke-personlig informasjon som bør bli en one-stop shop for bedrifter og regjeringer som ønsker å få tilgang til innbyggernes informasjon.

Globale teknologiselskaper vil ikke få lov til å lagre eller flytte europeeres data. I stedet vil de bli pålagt å få tilgang til den via trustene. Innbyggere vil samle inn datautbytte, som ikke er klart definert, men som kan inkludere monetære eller ikke-monetære betalinger fra selskaper som bruker deres personlige data. Med EUs rundt 500 millioner innbyggere klar til å bli datakilder, vil trustene skape verdens største datamarked.

For innbyggerne betyr dette at dataene som er opprettet av dem og om dem vil bli holdt på offentlige servere og administreres av datatruster. EU-kommisjonen ser for seg trustene som en måte å hjelpe europeiske bedrifter og myndigheter til å gjenbruke og trekke ut verdi fra de enorme datamengdene som produseres over hele regionen, og for å hjelpe europeiske borgere å dra nytte av informasjonen deres. Prosjektdokumentasjonen spesifiserer imidlertid ikke hvordan enkeltpersoner skal kompenseres.

Datatruster ble først foreslått av internettpioner Sir Tim Berners Lee i 2018, og konseptet har vakt betydelig interesse siden den gang. Akkurat som trustene som brukes til å administrere ens eiendom, kan datatruster tjene forskjellige formål: de kan være for-profit-bedrifter, eller de kan settes opp for datalagring og beskyttelse, eller for å jobbe for en veldedig sak.

IBM og Mastercard har bygget en datatillit for å administrere finansiell informasjon til sine europeiske kunder i Irland; Storbritannia og Canada har ansatt datatruster for å stimulere veksten til AI-industrien der; og nylig kunngjorde India planer om å etablere sin egen offentlige datatillit for å stimulere veksten av teknologiselskaper.

Det nye EU-prosjektet er basert på Østerrikes digitale system, som holder styr på informasjon produsert av og om innbyggerne ved å tildele dem unike identifikatorer og lagre dataene i offentlige depoter.

Dessverre garanterer ikke datatruster mer åpenhet. Trusten er styrt av et charter opprettet av trustens nybygger, og reglene kan lages for å prioritere noens interesser. Stiftelsen drives av et styre, noe som betyr at et parti som har flere mandater får betydelig kontroll.

Trusts-prosjektet er nødt til å møte noen egne styringsproblemer. Offentlige og private aktører ofte ikke se øye til øye når det gjelder å drive kritisk infrastruktur eller administrere verdifulle eiendeler. Teknologiselskaper har en tendens til å favorisere retningslinjer som skaper muligheter for deres egne produkter og tjenester. Fanget i en interessekonflikt kan Europa overse spørsmålet om personvern.

Og i noen tilfeller har datatruster blitt brukt til å frata enkeltpersoner rettighetene deres til å kontrollere data som samles inn om dem. I oktober 2019 avviste regjeringen i Canada et forslag fra Alphabet/Sidewalk Labs om å opprette en datatillit for Torontos smartbyprosjekt. Sidewalk Labs hadde designet trusten på en måte som sikret selskapets innflytelse over innbyggernes data . Og Indias datatillit ble kritisert for å gi myndighetene ubegrenset tilgang til personlig informasjon ved å definere myndigheter som informasjonsfortroende .

En mulig løsning kan være å sette opp et økosystem av dataforvaltere, både offentlige og private, som hver tjener ulike behov. Sylvie Delacroix og Neil Lawrence , opphavsmennene til dette nedenfra og opp tilnærming , sammenligner datatruster med pensjonsfond, og sier at de bør være strengt regulert og i stand til å tilby forskjellige tjenester til utpekte grupper.

Når det implementeres i praksis, vil EUs Trusts Project sannsynligvis endre personvernlandskapet på global skala. Dessverre vil imidlertid ikke denne nye tilnærmingen nødvendigvis gi europeiske borgere mer privatliv eller kontroll over informasjonen deres. Det er foreløpig ikke klart hvilken modell av truster prosjektet vil forfølge, men retningslinjene gir foreløpig ingen mulighet for innbyggerne å velge bort.

På en nylig antitrusthøring i kongressen i USA, anerkjente fire store plattformselskaper offentlig bruken av overvåkingsteknologier, markedsmanipulasjon og kraftige oppkjøp for å dominere dataøkonomien. Den viktigste lærdommen fra disse avsløringene er at selskaper som handler med personopplysninger ikke kan stole på å lagre og administrere dem. Å frikoble personlig informasjon fra plattformenes infrastruktur vil være et avgjørende skritt mot å dempe deres monopolmakt. Dette kan gjøres gjennom dataforvaltning.

Ideelt sett ville Trusts-prosjektet vise verden en mer rettferdig måte å fange opp og distribuere den sanne verdien av personlige data. Det er fortsatt tid til å holde det løftet.

Rettelse: I det originale stykket foreslo forfatteren at Sidewalk Labs forsøkte å kontrollere innbyggernes data. Den beskrivelsen er endret for å påvirke.

Anna Artyushina er en offentlig politikkforsker som spesialiserer seg på datastyring og smarte byer. Hun er en doktorgradskandidat i naturvitenskap og teknologistudier ved York University i Toronto.

gjemme seg